問94
頻出度★★★
利用者が, トークンと呼ばれる装置などで生成した毎回異なる情報を用いて, 認証を受ける認証方式を何というか。
平成29年度 春期 ITパスポート試験 問94
这道题的解析和你的作答记录。
解説
問 94
错误ア
数字签名是一种利用公开密钥加密方式，证明文档或消息确实由本人创建且未被篡改的机制。它的目的是保证数据的真实性与完整性，与题目中「令牌每次生成不同的口令来进行认证」的方式不同。
错误イ
口令破解是指通过穷举（暴力破解）或字典攻击等手段，非法推算出他人口令的攻击手法。它不是「接受」认证的正规认证方式，反而是试图突破认证的攻击方的行为，因此是错误的。
错误ウ
口令策略是指为了安全地运用口令，组织所制定的规则，例如口令的最少字符数、使用的字符种类、有效期限、禁止重复使用等。它是认证的运用标准，而不是用令牌每次生成不同信息的认证「方式」本身。
- エ
正解 正确答案是エ「一次性口令」。一次性口令 (OTP) 是一种利用被称为令牌(token)的专用硬件装置或智能手机应用等，每次生成一个不同的、一次性使用的口令，并用它进行认证的方式。生成的口令只能使用一次，或者只在短时间内（例如数十秒）有效，用完即失效。这正好符合题目中「使用每次都不同的信息来接受认证」的说明。即使一次性口令在通信线路上被窃听，该口令也无法被再次使用，因此与反复使用同一个口令的固定口令方式相比，它具有更能抵御冒充和重放攻击的优点。
ここがポイント
- 一次性口令 (OTP)：用令牌等每次生成一个不同的、一次性使用的口令来进行认证的方式。即使被窃听也无法再次使用，能有效抵御重放攻击。
- 易混淆词汇的区分：数字签名（保证真实性与完整性）、口令破解（破解口令的攻击）、口令策略（口令运用规则），这些都不是「每次生成不同认证信息的方式」。
用語